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INTRODUCTION 


Vos équipes en charge des applications subissent des pressions 
croissantes pour offrir toujours plus de fonctionnalités, plus rapidement. 


En conséquence, la pression s’accentue également sur les équipes sécurité pour assurer des déploiements plus 


rapides, tout en faisant respecter les règles de sécurité et de conformité. 


Les équipes SecOps sont confrontées à d'immenses défis. Elles font face à des menaces croissantes, alors que 
les entreprises privilégient souvent le déploiement d'applications génératrices de profits au détriment d’un strict 
respect des bonnes pratiques de sécurité. La sécurité des applications est devenue une priorité, car les hackers 


travaillent sans relâche pour compromettre les applications et accéder aux données sensibles de l’entreprise. 


Les équipes sécurité doivent collaborer étroitement avec celles en charge des applications. Leur objectif est 

de faire bénéficier d’une sécurité renforcée les applications tout en limitant au maximum les frictions au niveau 
du développement et de la distribution des applications. Les équipes en charge des applications, quant à elles, 
doivent respecter certaines pratiques pour sécuriser leur code pour assurer une qualité uniforme, ce qui s'avère 


très contraignant pour rapidement déployer de nouveaux services. 


F5 BIG-IP Cloud Edition propose une nouvelle façon de distribuer rapidement des services flexibles de sécurité 


aux applications. Elle permet également aux équipes sécurité d'appliquer des règles cohérentes sur l’ensemble du 


portefeuille d'applications. 


DES ENTREPRISES INTERROGÉES ONT MOINS 
DE 25 % DE LEURS APPLICATIONS PROTÉGÉES 
PAR UN PARE-FEU APPLICATIF?. 
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DES VIOLATIONS DES DONNÉES CIBLENT INITIALEMENT 
LES APPLICATIONS". 
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UN PUISSANT DISPOSITIF DE SÉCURITÉ, DÉSORMAIS DISPONIBLE 
POUR LES ÉQUIPES SÉCURITÉ 


Les plateformes BIG-IP, qui gèrent le traffic de dizaines 
voire de centaines d'applications, sont des équipements 
standard dans les datacenters des entreprises. 


Ces plateformes très puissantes, caractérisées par une 
architecture full-proxy sont idéales architecture avec proxy 
complet, sont idéaux pour déchiffrer, contrôler et modifier 
le trafic au moment où il arrive dans une application, puis la 
quitte. Du fait de la position critique des dispositifs BIG-IP 
dans l'infrastructure, les équipes Réseau n’autorisent que 
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LES ARCHITECTURES « MULTI-LOCATAIRES » S'AVÈRENT TRÈS 
AVANTAGEUSES EN TERMES DE GESTION CONSOLIDÉE DES 
APPLICATIONS CRITIQUES. CEPENDANT, LA STABILITÉ ET LA 
CAPACITÉ DE CES SYSTÈMES SE PAIENT AU PRIX FORT. 


rarement les équipes sécurité à développer et à imposer 
des règles sur le dispositif BIG-IP lui-même. Cette 
position est tout à fait logique lorsqu'un seul dispositif 
BIG-IP supporte des dizaines, voire des centaines 
d'applications critiques, mais elle prive les professionnels 
de la sécurité d’un puissant outil pour lutter contre les 
attaques ciblant la couche applicative. 


BIG-IP Cloud Edition adopte une nouvelle approche. 
Au lieu de disposer d’un seul périphérique BIG-IP 


ARCHITECTURE MULTI-LOCATAIRE 
CONSOLIDÉE 


SÉCURITÉ DES 
APPLICATIONS 


(A 


pour plusieurs applications, chaque instance de Cloud 
Edition ne prend en charge qu’une seule application. 
Les contrôles de gestion centralisée permettent 
facilement de s'assurer que toutes les applications 
restent en conformité. Les modèles prédéfinis simplifient 
l'élaboration et l’application des règles. Les équipes 
responsables de la sécurité et du réseau sont alors en 
mesure de développer et de mettre en œuvre des règles 
dédiées sans risquer de modifier accidentellement les 
paramètres de contrôle d’un autre domaine. 
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En tant que portes d'entrée vers vos données, vos applications sont de plus en plus ciblées par 


les attaques. 
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Cette solution inclut des modèles pré-intégrés que vous pouvez utiliser directement ou modifier 


selon vos besoins. Les modèles de sécurité configurent automatiquement les instances BIG-IP avec 
SUPPLÉMENTAIRE 


un pare-feu applicatif avancé (WAF) protégeant vos applications contre les bots, les attaques DDoS BIG ሻሞን dNioN permet à vos équipes enjcharge des applications de bénéficier de 


fonctionnalités en libre-service. Vous décidez quels sont les services disponibles pour chacune de 
vos équipes en charge des applications, ainsi que le niveau de contrôle que vous souhaitez leur 
laisser. Vous pouvez également offrir une meilleure visibilité sur les performances des applications 
en production, en plus de la possibilité d'évoluer en libre-service. 


au niveau de la couche 7 et bien plus encore. Cette approche vous permet d’encoder les règles de 
sécurité de votre entreprise au cœur de votre infrastructure. Toute application protégée par BIG-IP 
Cloud Edition hérite automatiquement de la règle. Lorsque de nouvelles attaques émergent, les 

règles de sécurité sont examinées, actualisées et transmises aux équipements Cloud Edition afin LIBRE-SERVICE 


de toujours mieux protéger les applications. 
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ÉQUIPE EN CHARGE ; OUTIL 
DES APPLICATIONS ; D'AUTOMATISATION 


La solution BIG-IP Cloud Edition élimine les frictions entre les équipes en charge des 
applications et les équipes Réseau. Elle apporte des services robustes en matière de sécurité, de 
performances et de disponibilité à un plus grand nombre d’applications, à la vitesse et à l'échelle 
exigées par votre entreprise. 
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NOUVELLE VERSION DÉPLOYÉE, 
TRAFIC TIRÉ DES ANCIENS 
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ĽANCIENNE VERSION 
EST ÉLIMINÉE 


RÉPÉTEZ POUR LE RESTE 
DU GROUPE DÉDIÉ À 
L'ÉVOLUTIVITÉ DES SERVICES 
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ÉVOLUTIVITÉ AUTOMATIQUE ET MISES 
À NIVEAU SIMPLIFIÉES 


Vos applications restent hautement disponibles, entièrement 


protégées et conformes, en toute simplicité. 


BIG-IP Cloud Edition intègre automatiquement 

les dernières versions et règles à chaque 
déploiement. Dès que de nouvelles instances 
BIG-IP sont déployées, le nouveau trafic 
commence automatiquement à affluer, pendant 
que les anciennes instances continuent à traiter 

le trafic existant. ል mesure que les connexions 
s’amenuisent, les anciennes instances tournent au 
ralenti jusqu’à ce que tout le trafic s'écoule vers la 
version actualisée. Vous évitez ainsi d’être en non- 
conformité avec vos règles, ce qui peut survenir 
lorsque les applications ou les instances associées 
ne sont pas toutes mises à niveau. Les contrôles se 
font également plus rapidement. Vous améliorez 


ainsi votre niveau global de sécurité. 


BIG-IP Cloud Edition permet ainsi à chacun de 
s'acquitter de son rôle. Les équipes SecOps peuvent 
facilement injecter des règles de sécurité pour 
chaque application, tandis que les équipes NetOps 
peuvent créer les cadres et catalogues en libre- 
service pour distribuer des applications avancées 


« à la demande ». 


Cela signifie que les équipes en charge des 
applications peuvent continuer à déployer de 
nouvelles applications, sans avoir à nécessairement 
développer et configurer elles-mêmes des services 


sécurisés. 


Pour en savoir plus, rendez-vous sur 


f5.com/unleash. 


BIG-IP CLOUD EDITION INTÈGRE 
AUTOMATIQUEMENT LES DERNIÈRES 
VERSIONS ET RÈGLES À CHAQUE 
DÉPLOIEMENT. 


DÉPLOYEZ VOS APPLICATIONS EN TOUTE LIBERTÉ 
GRACE AU MULTI-CLOUD 


Grâce au cloud, les possibilités sont désormais plus nombreuses que jamais, tout comme 
les difficultés. | est en effet ambitieux de vouloir que chaque application fonctionne 
parfaitement dans chaque environnement. Vous devez évoluer, posséder une sécurité 
cohérente, et automatiser et simplifier les opérations pour que tout se fasse plus 
rapidement. Vous devez faire migrer des applications entre différents clouds librement, tout 
en fournissant un niveau de service uniforme. Vous devez être en mesure de distribuer 
n'importe quelle application, n'importe où, en toute confiance. 


Pour en savoir plus, rendez-vous sur f5.com/multicloud. 


Siège social aux États-Unis : 401 Elliott Ave W, Seattle, WA 98119 | 888-882-4447 // Amérique : info@f5.com // Asie-Pacifique : apacinfo@f5.com // Europe/Moyen-Orient/Afrique : emeainfo@f5.com // Japon : f5j-info@f5.com 
©2018 F5 Networks Inc. Tous droits réservés. F5, F5 Networks et le logo F5 sont des marques commerciales de F5 Networks Inc. déposées aux États-Unis et dans d’autres pays. D’autres marques F5 déposées sont 
associées à f5.com. Tous les autres produits, services ou noms de sociétés mentionnés dans ce document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs, sans recommandation ou 

ወ affiliation, exprimée ou tacite de la part de F5. EGUIDE-CLOUD-217862250 | 18 


